使用身份对象的控制系统及方法

摘要

一种称为身份对象的对象包含公钥与私钥对，及由证书授权机构发布的至少一个证书，所述至少一个证书用于证实所述对中的所述公钥是真的。可通过使用所述私钥对提供给此对象的数据或从所述数据得到的信号进行签名而将所述对象用作识别证明。可将身份对象作为身份证明存储于非易失性存储器中。所述存储器由控制器控制。优选地，外壳包封所述存储器及所述控制器。所述存储器系统以可拆卸方式连接到主机装置。在已成功验证所述主机装置之后，使用所述对象的所述私钥加密来自所述主机装置的数据或从所述数据得到的信号，且将所述至少一个证书及所述经加密的数据或信号发送到所述主机装置。在实体已通过所述存储器系统的控制数据结构得到验证之后，向所述实体提供所述身份对象的所述公钥及用以证实所述公钥的所述至少一个证书。如果从所述实体接收到借助所述身份对象的所述公钥加密的经加密数据，那么所述存储器系统将能够使用所述身份对象中的所述私钥来解密所述经加密数据。

主权项

1、一种非易失性存储器系统，其包含：至少一个控制数据结构；控制器，其使用所述至少一个控制数据结构来控制所述存储器装置的操作；非易失性存储器，其存储包括包含私钥及公钥的密钥对、至少一个证书及所述至少一个控制数据结构的对象，所述至少一个控制数据结构控制对所述对象的存取，其中所述控制器使用所述私钥对数据或从所述数据得到的信号进行签名；及外壳，其包封所述非易失性存储器及控制器。